24小时热门版块排行榜

返回列表

wangyong77

金虫 (正式写手)

应助: 0 (幼儿园)
金币: 903.3
散金: 2
红花: 6
帖子: 480
在线: 74.4小时
虫号: 434787
注册: 2007-08-19
专业: 信息安全

[交流] 一份未中的标书含评语已有27人参与

以下是同行专家的评议意见，请您辩证看待。



一、关于你的项目的同行评议意见如下：  <1>
该项目提出一个新的概念—密钥可信度，用来衡量一个密码算法,寻找到能够解密得到有意义且不暴露破绽的明文的伪密钥的难易程度，出发点和传统密码体制的研究完全不同。此概念对理论和应用的意义，值得商榷，仍需做更深入的研究。比如伪密钥的确切含义，不暴露破绽的明文- - -如何准确定义。

  <2> 该项目利用概率论、信息论等研究密码体制的密钥可信度，设计并改进寻找低密钥度的算法。研究内容有一定的新颖性。但前期积累有待进一步丰富，建议改为预探索项目或有一定积累后再做申请。
  <3> 该申请书有以下特点：
1．申请人所提出的“密钥可信度“概念，我没有看懂，某些语上来理解，这一研究内容好像是针对抵抗某种胁迫的，这好像离开了密码算法研究的层面，也就是说，对于密码体制的使用者，随时准备一个伪密钥，以对付被可能的胁迫。
2．“立项依据“中，几乎没有国际国内的现状分析，即使分析时也不做文献引用，不知道这些内容的由来（整个立项依据中，没有任何文献标出）；
3．研究内容列得很多，但都很笼统，看不懂到底要做什么；
4．据申请人称，已发表论文近40篇，但发表场合（刊物水平或影响力）属一般。
由于上述原因，建议“不予资助“。
  <4> 该项目虽然出发点很好，也具有一定的新意，但缺乏理论基础，而且申报书对国内外研究现状阐述不够。最主要的问题是找出伪密钥使密文解密后的明文看起来有意义的概率有多大？如果真的存在这种伪密钥，要找出这个伪密钥的代价又是多大？在实际应用中的意义有多大？这些问题都需要回答。因此，建议不资助该项目.
  <5> 密钥胁持问题是实际应用中可能存在的问题，这种问题的解决对保护密码系统的使用者具有一定的意义。申请者拟通过研究密钥可信度力图解决密钥胁持问题，研究动机明确。

密码学研究领域的类似问题曾经被提出过，申请者可以进一步考察国际同行在这一方面的前期研究工作，比较自己的工作与前人工作的异同与优势。

近几年资助有多项密钥安全性的研究项目，申请人和项目的研究基础相对较弱，有待进一步加强，申请报告中部分词句需要一些润色，增强可读性。

标书见
http://muchong.com/bbs/viewthread.php?tid=1309815&pid=17288551&page=2#pid17288551

回复此楼